端口映射分为动态和静态.动态端口映射：内网中的一台电脑要访问某网站，会向NAT网关发送数据包，包头中包括对方IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给网站，网站收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯。当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。

通俗的解释：一般情况下路由器的一端A连接公网,使用一个公网IP；另一端B连接内网,使用私网IP地址。例如：私网内要搭建一个WEB服务器,使用端口8000,这样的情况下,就可以使用端口映射了.将公网IP地址的一个端口,映射到私网IP地址的8000端口上,打个比方：将公网IP的80端口映射到内网WEB服务器的8000端口。外网的用户就可以通过访问http://公网IP 这样的方式,访问到内网的这个WEB服务器了

TP-link路由器端口映射的设置教程：

本文假设需要映射的端口号为80(HTTP服务器)，内网中对应服务器的静态ip地址是192.168.1.100，其它端口号映射的设置方法一样。

端口映射设置：

1、登陆到Web管理界面：在浏览器里面输入192.168.1.1(TP-Link路由器默认管理地址)，然后按回车键----输入用户名和密码(默认都是admin),点击“确定”进行登陆。

2、进入“虚拟服务器”设置界面：在TP-link路由器的管理界面点击“转发规则”

然后在“转发规则”下面点击“虚拟服务器”

3、设置端口映射：其实设置端口映射就是在TP-link路由器的虚拟服务器下面添加一条新条目，点击“添加新条目”

在“服务端口号”后面填写80----在“ip地址”后面填写192.168.1.100----协议选择“TCP”----状态后面选择“生效”----点击“保存”。(如果需要把多个端口好映射到同一个内网ip地址上，只需要在“服务端口号”后面填写一个端口的范围就是了，例如需要把21、53、80、110等端口映射到192.168.1.100，只需要在“服务端口号”后面填写21-110即可，其它的设置不便。)

在虚拟服务器界面可以查看到刚才设置端口映射已经生效了，如图: